タグ: CI/CD 攻撃

Shai-Hulud ワーム：npm、GitHub、AWS、Kubernetesから開発者シークレットを盗む

Shai-Huludはオープンソースソフトウェアサプライチェーンを狙った重大なサイバーセキュリティ脅威です。 セキュリティ研究者たちは、GitHub、AWS、Kubernetes、ローカル環境から開発者の機密認証情報を盗むように設計された自己複製型npmワームである「Shai-Hulud」に対して警告を発しています。